《麻将胡了》隐私保护与数据安全政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，遵循"最少够用"原则。根据您使用的具体功能，我们可能收集以下类别的信息：

• 账号注册信息：当您创建账号时，我们会收集您的手机号码、邮箱地址、用户名及密码（加密存储）。手机号码与邮箱用于身份验证与找回密码，密码采用 bcrypt 算法加盐哈希后存储，任何人（包括我们的员工）都无法读取明文密码。
• 实名认证信息：根据国家法律法规要求，您在进行充值或参与部分活动前需完成实名认证。我们会收集您的真实姓名与身份证号码，该信息将加密传输至公安部门认证接口进行校验，我们自身不保留身份证号码的明文副本，仅保留"已认证"的状态标识。
• 设备与技术信息：为保障服务安全与优化产品体验，我们会自动收集您的设备型号、操作系统版本、IP 地址、设备唯一标识符（IDFA/OAID）、网络类型（Wi-Fi/4G/5G）以及应用崩溃日志。这些信息仅用于故障排查与安全风控。
• 游戏行为数据：包括您的对局记录、胜负统计、金币收支流水、活动参与记录等。此类数据用于生成您的个人战绩报告、维护游戏平衡以及反作弊检测。

我们特别说明：我们不会收集您设备中与游戏无关的个人信息，如通讯录、相册、短信内容、地理位置（精确到街道级别）等敏感数据。除非您主动使用需要这些权限的功能（例如更换头像时选择相册图片），否则我们不会申请相关权限。

二、信息使用目的与方式

我们收集上述信息的核心目的是为您提供稳定、安全的游戏服务，并不断改进产品质量。具体而言，您的信息将用于以下场景：

1. 核心功能实现：使用账号信息验证您的登录状态，使用游戏行为数据计算您的段位、胜率及发放活动奖励。
2. 安全保障：通过分析设备信息与 IP 地址，识别异常登录、盗号、外挂作弊等风险行为。例如，当检测到同一账号在短时间内于不同城市登录时，系统会自动触发二次验证。
3. 个性化推荐：在征得您单独同意的前提下，我们可能根据您的对局偏好（如常玩的麻将玩法）向您推送相关活动信息。您可以在"设置 → 隐私中心"中随时关闭个性化推荐功能。
4. 法律合规：根据监管部门要求，保留必要的用户身份信息与交易记录，以满足《网络安全法》规定的至少 6 个月的日志留存要求。

我们承诺，绝不会将您的个人信息用于与提供服务无关的目的，例如向第三方出售或出租您的数据。所有超出本政策范围的使用，我们均会事先征得您的明确同意。

三、Cookie 与追踪技术说明

为了让您获得更流畅的访问体验，我们的网站及客户端会使用 Cookie 及同类技术（如 LocalStorage、Web Beacon）。这些技术主要用于以下目的：

必要型 Cookie：用于维持您的登录状态（Session），记住您的安全设置。此类 Cookie 无法禁用，否则您将无法正常登录或进行游戏。我们不会使用 Cookie 来展示第三方广告。我们的网页端使用第一方 Cookie，域名限定为 mjhl.pg-mahjong-zn.net.cn，不包含任何第三方追踪型 Cookie。

分析型技术：我们使用自研的轻量级分析工具（非 Google Analytics 等外部服务）统计页面访问量、功能使用频率等聚合数据，以帮助我们优化产品设计。该工具采用数据脱敏技术，无法识别到具体个人用户。客户端内不会植入任何广告 SDK 或第三方统计 SDK。

您可以通过浏览器设置删除或拒绝 Cookie，但请注意，禁用必要型 Cookie 将导致您无法使用游戏的核心功能。在移动客户端中，您可以在系统设置中开启"限制广告追踪"（iOS）或"退出个性化推荐"（Android），这不会影响您的正常游戏体验。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会主动向任何第三方共享您的个人信息：

• 支付服务商：当您进行充值时，您的订单信息（订单号、金额）会传输至微信支付、支付宝等持牌支付机构，以完成交易。我们仅共享完成交易所必需的信息，且支付机构受其自身隐私政策约束。
• 实名认证服务商：您的姓名与身份证号码会通过加密通道传输至具备合法资质的第三方实名认证接口（如腾讯云认证服务），该服务商仅返回"一致/不一致"的验证结果，我们不会向其共享任何其他信息。
• 云服务提供商：我们的服务器部署于阿里云与腾讯云，这些云服务商可能在其基础设施维护过程中接触到存储的数据，但受保密协议约束，不得访问或使用您的数据内容。
• 执法机构：在收到符合法律规定的传票、搜查令或政府机关依法提出的要求时，我们可能被迫披露必要的用户数据。我们会在法律允许的范围内，尽可能通知您相关请求。

我们郑重承诺：我们从未、也绝不会与任何广告联盟、数据经纪商或征信机构共享您的个人数据。

五、用户权利与数据管理

根据《个人信息保护法》及相关法规，您对您的个人信息享有充分的控制权。具体包括以下权利及行使方式：

• 查阅权：您可以在"设置 → 账号安全"中查看您的手机号、邮箱等基本资料。游戏对局记录、充值记录可在"个人中心 → 战绩"中查询。
• 更正权：若您发现绑定的手机号或邮箱有误，可随时自行修改。修改实名认证信息属于敏感操作，需通过人工客服审核处理。
• 删除权：您可以申请注销账号。注销后，我们将删除您的所有个人信息（包括对局记录、金币余额），但根据法律法规需保留的交易记录（如充值日志）将在匿名化处理后保留 6 个月。注销操作入口位于"设置 → 账号安全 → 注销账号"，需经过双重身份验证。
• 撤回同意权：您可以在"设置 → 隐私中心"中撤回对个性化推荐的授权，撤回后我们将停止基于该目的的数据处理。
• 可携带权：您有权获取您的个人基本资料副本，请通过邮件 support@ 提出申请，我们将在 15 个工作日内以结构化文件形式提供。

所有权利请求均免费受理，我们会在 15 个工作日内完成处理。若您的请求涉及他人隐私或违反法律法规，我们可能予以拒绝，并说明理由。

六、信息安全保障措施与政策更新

我们采用行业领先的安全技术和管理措施来保护您的数据安全：

• 传输加密：所有数据传输均采用 TLS 1.3 协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的敏感字段（如手机号、身份证号）使用 AES-256 算法进行加密存储，加密密钥由独立的安全团队管理，与数据库访问权限分离。
• 访问控制：内部员工访问用户数据需经过严格的权限审批流程，所有访问操作均有日志记录，安全审计团队每月进行抽查。
• 应急响应：我们已建立数据安全事件应急响应预案，一旦发生数据泄露，将在 48 小时内向主管部门报告，并通过短信或站内信通知受影响的用户。

本隐私政策可能适时修订。当政策发生重大变更时（如收集信息范围扩大、使用目的改变），我们将在网站首页及游戏内弹窗显著位置公示通知，并再次征得您的同意。若您对政策内容有任何疑问，或需要投诉举报，请通过以下方式联系我们：隐私保护负责人邮箱：[email protected]，或致电 400-888-2025 转隐私专线。我们将在 7 个工作日内给予答复。